pwnpress, la pesadilla de Wordpress
Si es importante actualizar las aplicaciones de escritorio cuando aparecen nuevas versiones, aun lo es más hacerlo con las aplicaciones web que estemos usando, ya que están accesibles para cualquier usuario de internet. Wordpress es una de esas aplicaciones con las que deberemos tener especial cuidado.
Últimamente, se han encontrado diversos fallos de seguridad en las versiones más recientes de Wordpress, que han obligado a los desarrolladores a lanzar actualizaciones. Pero estas actualizaciones no sirven de nada si no las instalamos en el servidor y nos mantenemos con la última versión.
Tal vez herramientas como pwnpress nos hagan más conscientes del riesgo de no usar versiones actualizadas de Wordpress. Con pwnpress es realmente sencillo atacar un sitio que tenga instalado Wordpress, ya sea desde la linea de comandos o, facilitando más aun la tarea, a través de una interfaz gráfica.
Para ejecutarlo solo es necesario tener instalado el lenguaje Ruby. La aplicación detecta automáticamente la versión de Wordpress instalada en el servidor especificado y lanza el ataque adecuado, que nos permitirá obtener credenciales para acceder al blog.
Una herramienta peligrosa pero que debería concienciarnos sobre la necesidad de estar actualizados.
Noticias relacionadas
-
Wordpress 2.7: qué nos ofrecerá
07 octubre 2008
-
Wordpress 2.6.2 disponible para descargar
09 septiembre 2008
-
Wordpress 2.6.1 disponible oficialmente
15 agosto 2008
-
Liberado Wordpress 2.6 versión final
15 julio 2008
-
Liberada la primera versión candidata de Wordpress 2.6
13 julio 2008
Comentarios
Deja tu comentarioWSL Weblogs SL
Tecnología
Entretenimiento
Motor y deportes
WSL Empresas
Destacado
Top 10
Lo+leído
- Más Gmail Labs: ahora te impide enviar correos si no estás despejado
- Ubuntu 8.10 Intrepid Ibex Beta
- Truco: Usa vídeos como fondo de pantalla en Windows XP
- Opera 9.6, a mayor velocidad
- Mozilla Labs Geode, geolocalización a tope para Firefox
- Wave 3: El nuevo Hotmail empieza a ver la luz gradualmente
- Firefox 3.1 añade transformaciones de páginas webs completas
- TuneUp, clasifica correctamente tu música
- Microsoft retrasa la desaparición de XP, otra vez
- Ubuntu Eee, distribución para ultraportátiles
Lo+votado
Lo+leído
- Wave 3: El nuevo Hotmail empieza a ver la luz gradualmente
- Opera 9.6, a mayor velocidad
- Más Gmail Labs: ahora te impide enviar correos si no estás despejado
- OpenOffice.org 3.0 RC4: la versión 3.0 final ya está a puntito
- Microsoft retrasa la desaparición de XP, otra vez
- Linux cumple 17 años
- Liberadas las versiones Beta de Fedora 10 y OpenSUSE 11.1
- Ubuntu 8.10 Intrepid Ibex Beta
- El Software Zune pronto llegará a Windows Mobile
- Windows Cloud, a finales de mes
Lo+comentado
- Firefox 3.1 añade transformaciones de páginas webs completas
- Más Gmail Labs: ahora te impide enviar correos si no estás despejado
- Microsoft retrasa la desaparición de XP, otra vez
- Wave 3: El nuevo Hotmail empieza a ver la luz gradualmente
- Ubuntu 8.10 Intrepid Ibex Beta
- Opera 9.6, a mayor velocidad
- Truco: Usa vídeos como fondo de pantalla en Windows XP
- Linux cumple 17 años
- Sprint final de colaboración con las traducciones de Ubuntu 8.10
- Truco: Elimina Bonjour de tu Windows
Autores / Comentaristas
Autores
Comentaristas
- fanboyapple
- Rafael Galindo
- ▄▀▄▀▄▀| Il Tifossi
- supercrash10
- Kirtash
- antonio1992b
- minue
- Hijo del Opio
- Franz
- Emacnuel
Interesante. Pues le han puesto la pistola en la mano a los bandidos. ¡Que controles!. Genbeta debe tener mayor consciencia en relación a darle promoción a una herramienta como esta.
Disiento contigo Mario, en dos sitios mios tengo instalaciones vulnerables de Wordpress (versión 2.2.2) y estoy buscando de dónde bajarme la herramienta para probarla en mis blogs y adelantarme a los ataques; dado que la actualización de Wordpress no es precisamente "fácil" tengo que ver qué tan vulnerable soy antes de reescribir los ficheros.
Saludos.
No entiendo en que parte es que disientes conmigo. Me parece que el mensaje que tenemos que dar es que tenemos que tener la versión más reciente de WP o de lo contrario corres riesgo. El darle promoción a un programa que puede ser utilizado para hackear un blog no es lo más apropiado.
De acuerdo con Mario, vale que la herramienta esta ahy y no se le puede hacer nada, pero no la anuncieis a los 4 vientos en un sitio tan visitado como genbeta porque es una invitacion a los niñatos que no tenian conocimiento de la misma a tontear con ella, con el consiguiente riesgo que ello conlleva.
Y el que tenga un blog con wordpress mas le valdria actualizar siempre que salga una version nueva y no solo cuando sale algo como esto.
Igualmente ya actualicé ambos blogs a Wordpress 2.2.3 muchachos. También está el WP-Scanner que hace análisis con mayor privacidad y control del admin; también fue comentado en este sitio.